PT-2026-67339
CVE-2026-69078
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CTI-Transmute (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تزوير الطلبات من جانب الخادم في وظيفة إنشاء ملفات PDF لتقارير التقييم. يتم تحويل محتوى CTI الذي يتحكم فيه المستخدم، مثل أسماء التحويلات والأوصاف والتعليقات، من لغة Markdown إلى HTML وعرضه كملف PDF باستخدام WeasyPrint. استخدم برنامج العرض سلوكًا افتراضيًا لجلب عناوين URL دون تقييد البروتوكولات أو الوجهات. يمكن للمهاجم حقن مراجع موارد مصممة خصيصًا باستخدام أنظمة مثل
http:// أو https:// أو file://، مما يسمح لخادم التطبيق بجلب الموارد باستخدام اتصاله بالشبكة وامتيازات نظام الملفات الخاصة به. قد يؤدي ذلك إلى الوصول إلى الخدمات الداخلية، أو استكشاف المضيفات الداخلية، أو استرداد الملفات المحلية التي يمكن لعملية التطبيق قراءتها، أو كشف المحتوى الذي تم جلبه داخل ملف PDF الذي تم إنشاؤه.التوصيات
تحديث البرنامج إلى الإصدار المُصلح الذي يُنفذ أداة استرجاع عناوين URL مقيدة لـ WeasyPrint لا تسمح إلا بالبيانات المستقلة ذاتيًا: URIs، ويزيل ورقة أنماط Google Fonts المستضافة خارجيًا.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾